Helsingin hovioikeus on koventanut Aleksanteri Kivimäen tuomiota Psykoterapiakeskus Vastaamon tietomurtojutussa.
Kivimäki tuomittiin käräjäoikeudessa kuuden vuoden ja kolmen kuukauden vankeuteen muun muassa törkeästä tietomurrosta. Hovioikeus korotti rangaistuksen kuuteen vuoteen ja 11 kuukauteen vankeutta.
Kivimäen asianajaja Peter Jaari sanoo, että tuomiosta todennäköisesti haetaan valituslupaa korkeimmalta oikeudelta.
– Hän oli kovin pettynyt, että näin kävi ottaen huomioon, että hän vaati, että käräjäoikeuden tuomio kumotaan. Se varmaan peilaa sitä pettymystä, Jaari kertoo Kivimäen tunnoista STT:lle.
Hänen mukaansa Kivimäki oleskelee tällä hetkellä ulkomailla.
"Erityistä suunnitelmallisuutta"
Hovioikeus katsoi käräjäoikeuden tavoin, että Kivimäki tunkeutui marraskuussa 2018 Vastaamon tietojärjestelmään ja latasi sen potilastietokannan. Hän toimi oikeuden mukaan teossa yksin tai yhdessä tuntemattomaksi jääneiden henkilöiden kanssa.
Oikeuden mukaan potilastietokantaan oli avoin pääsy marraskuusta 2017 maaliskuuhun 2019. Tietoturva-aukko mahdollisti järjestelmään tunkeutumisen ulkopuolelta ilman salasanaa.
Hovioikeuden mukaan Kivimäki oli pääkäyttäjä virtuaalipalvelimella, jolla tietomurto tehtiin.
– Teko on tehty OPSVM-virtuaalipalvelimella ecatel-palvelinta käyttämällä. Esitetyn selvityksen perusteella asiassa ei jää järkevää epäilyä siitä, että OPSVM-virtuaalipalvelinta on koko syytteessä tarkoitetun ajan hallinnoinut sama taho eli ainakin Kivimäki ja että hän on käyttänyt kysymyksessä olevassa teossa pääkäyttäjänä sekä OPSVM- että ecatel-palvelinta, hovioikeuden tuomiossa sanotaan.
Oikeuden mukaan erityistä suunnitelmallisuutta osoitti, että tietomurto edellytti siihen suunnitellun ohjelmiston käyttöä ja yksityiskohtaisesti suunniteltua teknistä toteutusta. Kivimäki myös osasi oikeuden mukaan varoa kiinnijäämistä.
– Kivimäki on pyrkinyt pienentämään kiinnijäämisriskiä muun muassa käyttämällä salattuja VPN-yhteyksiä, minkä lisäksi teossa käytetyissä palvelimissa on ollut voimakkaita salausmenetelmiä.
Hovioikeus viittasi lisäksi Kivimäen vuonna 2017 ja 2020 käymiin keskusteluihin, jotka koskivat arkaluonteisten tietojen etsimistä, varastetun datan myymistä ja lunnaiden vaatimista.
Vaati syytteiden hylkäämistä
Potilastietokannan haltuun saamisen jälkeen Kivimäki julkaisi internetissä yhteensä noin 33 000:n Vastaamon potilastietokannassa olleen henkilön tiedot kolmessa erässä, totesi Länsi-Uudenmaan käräjäoikeus huhtikuussa 2024 antamassaan tuomiossa. Vastaamon asiakkailta vaadittiin lunnaita tietojen levittämisen uhalla.
Hovioikeus katsoi, että Kivimäki tavoitteli teollaan taloudellista hyötyä.
– Hovioikeus otti huomioon, että kysymys on ollut suunnitelmallisesta rikoskokonaisuudesta, joka on koskenut poikkeuksellisen laajaa joukkoa haavoittuvassa asemassa olleita asianomistajia ja joka on ollut omiaan aiheuttamaan huomattavaa kärsimystä. Kysymyksessä olevien rikosten taustalla oli vaikuttanut tavoite saavuttaa merkittävää taloudellista hyötyä, hovioikeuden tiedotteessa sanotaan.
Törkeän tietomurron lisäksi Kivimäki tuomittiin 20 törkeästä kiristyksestä, 20 746:sta törkeän kiristyksen yrityksestä ja 9 231 törkeästä yksityiselämää loukkaavasta tiedon levittämisestä.
Kivimäki vaati hovissa kaikkien syytteidensä hylkäämistä. Syyttäjät vaativat Kivimäen rangaistuksen korottamista seitsemään vuoteen, mikä on maksimirangaistus rikoksista, joista häntä syytetään.
